Дерево страниц

Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

Примечание

 Интерфейс, с которого будет осуществляться РРРоЕ-соединение, должен работать в режиме routerport (кроме случаев использования bridge).

Решение:

Предварительно настроить должен быть настроен PPPoE-сервер с соответствующими учетными записями. Также на устройстве должны быть настроены зоны безопасности и описаны правила их взаимодействия.

Зайдем в режим конфигурирования PPPoE-клиента и отключим межсетевой экрантуннеля и зададим пользователя и пароль для подключения к PPPoE-серверу:

Блок кода
esr# configure
esr(config)# tunnel pppoe 1
esr(config-pppoe)# ip firewall disable

Укажем пользователя и пароль для подключения к PPPoE-серверу:

Блок кода
esr(config-pppoe)# username tester password ascii-text password

...

Блок кода
esr(config-pppoe)# interface gigabitethernet 1/0/7
esr(config- pppoe)# enable

Настроим зону безопасности,:

Блок кода
esr(config-pppoe)# security-zone untrust

Опционально для PPPoE-туннеля можно указать следующие параметры:

  • Изменить метод аутентификации:

    Блок кода
    esr(config-pppoe)# authentication method 
      METHOD  Select PPP authentication method:
                    chap
                    mschap
                    mschap-v2
                    eap
                    pap


  • Игнорировать полученный маршрут по умолчанию, выданные РРРоЕ-сервером:

    Блок кода
    esr(config-pppoe)# ignore-default-route


  • Переопределить значение поля MSS (Maximum segment size) во входящих TCP-пакетах:

    Блок кода
    esr(config-pppoe)# ip tcp adjust-mss 1452


  • Указать размер MTU (Maximum Transmition Unit):

    Блок кода
    esr(config-pppoe)# mtu 1496


  • Изменить количество неудачных data-link тестов перед разрывом сессии:

    Блок кода
    esr(config-pppoe)# ppp failure-count 15


  • Установить интервал времени в секундах, по истечении которого маршрутизатор отправляет keepalive-сообщение:

    Блок кода
    esr(config-pppoe)# ppp timeout keepalive 15


Состояние PPPoE-туннеля можно посмотреть командой:

Блок кода
esr# show tunnels configurationstatus pppoe 1

Счетчики сессий PPPoE-клиента входящих и отправленных пакетов PPPoE-туннеля можно посмотреть командой:

Блок кода
esr# show tunnels counters pppoe 1

Конфигурацию PPPoE-туннеля можно посмотреть командой:

Блок кода
esr# show tunnels configuration pppoe 1


Настройка клиента удаленного доступа по протоколу PPTP

...